查找进程并返回进程、计算机名和用户名的 Powershell 脚本

Question

我想在运行特定程序的用户之后搜索十个终端服务器。我希望输出包含进程、计算机名和用户。

这个命令基本上做我想要的：

Invoke-Command -ComputerName (Get-Content .\test-servers.txt) -ScriptBlock { get-wmiobject win32_process|where{$_.name -eq "iexplore.exe" }|select name, __SERVER,@{n="owner";e={$_.getowner().user}}} | Format-Table name, PSComputerName, owner -AutoSize

name         PSComputerName owner 
----         -------------- ----- 
iexplore.exe mrdsh-test     dojo03
iexplore.exe mrdsh-test     dojo03
iexplore.exe mrdsh-test     baob12
iexplore.exe mrdsh-test     baob12

但是当我尝试创建一个将进程作为参数的脚本时，我无法让它工作。

CmdletBinding()]
Param (
[parameter(mandatory=$true)][string]$process
)

Invoke-Command -ComputerName (Get-Content .\test-servers.txt) -ScriptBlock { get-wmiobject win32_process | where{param($process)$_.name  -eq $process } | select name, __SERVER,@{n="owner";e={$_.getowner().user}}} | Format-Table name, PSComputerName, owner -AutoSize

我还没有设法将 $process 参数发送到调用该命令的服务器。我该怎么做？或者有没有更简单的方法来查找进程并返回进程、计算机名和用户名？

Answer 1

你的 where 脚本块中有 param($process)，你没有设置它，所以它是空的。

编辑：

根据要求，在我的机器上取出以下参数：

[CmdletBinding()]
Param (
[parameter(mandatory=$true)][string]$process
)

Invoke-Command -ScriptBlock { get-wmiobject win32_process | where{ $_.name  -eq $process } | select name, __SERVER,@{n="owner";e={$_.getowner().user}}} | Format-Table name, PSComputerName, owner -AutoSize

它也适用于 Powershell 版本 1：

powershell -version 1.0 -noprofile -Command ".\test.ps1 -process 'chrome.exe'"

工作得很好。